◆臧金明 魏 朋

基于5G新技術(shù)下的互聯(lián)網(wǎng)取證探析

◆臧金明 魏 朋

（保定市公安局 河北 071000）

近年來，隨著信息網(wǎng)絡(luò)的飛速發(fā)展，5G通訊技術(shù)正在迅速崛起，為互聯(lián)網(wǎng)取證帶來了前所未有的挑戰(zhàn)?；ヂ?lián)網(wǎng)數(shù)據(jù)提取固定時(shí)，基于5G的網(wǎng)絡(luò)研究測試現(xiàn)狀，會影響到互聯(lián)網(wǎng)取證過程以及結(jié)果。所以，如何利用5G技術(shù)服務(wù)互聯(lián)網(wǎng)取證行業(yè)，是我們面臨的重要問題。

5G技術(shù)；互聯(lián)網(wǎng)；取證

1 5G取證前沿分析

互聯(lián)網(wǎng)取證是指有針對性地對互聯(lián)網(wǎng)上的違法犯罪行為進(jìn)行證據(jù)合法獲取行為，這種在互聯(lián)網(wǎng)上進(jìn)行的操作過程稱為互聯(lián)網(wǎng)取證?；ヂ?lián)網(wǎng)取證可應(yīng)于多種場景，如侵犯公民個(gè)人信息、非法侵入公民計(jì)算機(jī)、網(wǎng)絡(luò)黑客、非法侵權(quán)、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)詐騙等場景。近年來，隨著社會經(jīng)濟(jì)的發(fā)展，科技產(chǎn)品層出不窮，智能手機(jī)等電子產(chǎn)品已成為生活必需品，在5G萬物互聯(lián)的影響下，互聯(lián)網(wǎng)平臺上可能會出現(xiàn)各種違法犯罪行為，網(wǎng)民數(shù)量的增加也使得網(wǎng)絡(luò)糾紛日益增多，與此同時(shí)，網(wǎng)絡(luò)數(shù)據(jù)數(shù)量隨之成指數(shù)增長，對網(wǎng)上違法行為進(jìn)行合法證據(jù)固定的難度也不斷提升，這些趨勢迫使互聯(lián)網(wǎng)取證面臨著巨大的挑戰(zhàn)。

2 傳統(tǒng)型的互聯(lián)網(wǎng)取證

傳統(tǒng)型的互聯(lián)網(wǎng)取證是指當(dāng)發(fā)生網(wǎng)絡(luò)違法犯罪行為時(shí)，執(zhí)法部門工作人員通過技術(shù)手段和法律手續(xù)，對互聯(lián)網(wǎng)上所存在的電子證據(jù)進(jìn)行固定提取。執(zhí)法人員在網(wǎng)上開展查詢?nèi)∽C步驟，同時(shí)要對取證的工作人員所有的電腦操作步驟以及對出現(xiàn)在電腦屏幕上網(wǎng)頁內(nèi)容的取證過程進(jìn)行同步錄音錄像，必要時(shí)還要求有見證人實(shí)時(shí)現(xiàn)場監(jiān)督，實(shí)時(shí)打印、拍照或錄制視頻。這種取證的所有步驟操作條件非常嚴(yán)苛，而且取證必須及時(shí)，時(shí)間成本較高。而當(dāng)前海量的互聯(lián)網(wǎng)數(shù)據(jù)已經(jīng)對網(wǎng)絡(luò)違法行為的證據(jù)收集提出了更高的要求，傳統(tǒng)的人工審核互聯(lián)網(wǎng)取證的方式已經(jīng)無法滿足現(xiàn)實(shí)需求。而且在現(xiàn)有互聯(lián)網(wǎng)取證過程中，取證技術(shù)較為落后，更加無法適應(yīng)5G互聯(lián)網(wǎng)下海量的數(shù)據(jù)存儲。

3 5G下的互聯(lián)網(wǎng)取證

隨著社會信息化的發(fā)展，移動通信技術(shù)不斷取得新的進(jìn)展，5G時(shí)代已經(jīng)悄然來臨。這種網(wǎng)絡(luò)模式具有高速率、低延時(shí)、大容量以及重構(gòu)安全等優(yōu)勢，而且可以實(shí)現(xiàn)大規(guī)模設(shè)備存儲互連。處理網(wǎng)絡(luò)違法行為的互聯(lián)網(wǎng)取證技術(shù)以及方法要不斷更新，才能順應(yīng)當(dāng)前5G潮流。5G技術(shù)可以完成對海量業(yè)務(wù)流量內(nèi)容的傳播，在很大程度上方便大量網(wǎng)民獲取信息，將5G技術(shù)與互聯(lián)網(wǎng)取證技術(shù)有效結(jié)合，可以使得取證操作更方便、取證操作更及時(shí)、取證技術(shù)更嚴(yán)謹(jǐn)。從互聯(lián)網(wǎng)數(shù)據(jù)的暴增趨勢可以預(yù)測，此次5G大潮將會對互聯(lián)網(wǎng)取證產(chǎn)生巨大的影響。

3.1 5G互聯(lián)網(wǎng)取證面臨的困難

從5G網(wǎng)絡(luò)的網(wǎng)絡(luò)構(gòu)建結(jié)構(gòu)來看，5G網(wǎng)絡(luò)在信息傳遞速度、連接能力、響應(yīng)能力以及可擴(kuò)展性等性能方面，將會大到在智慧城市、智能家居、智能車輛，小到個(gè)人手機(jī)的數(shù)據(jù)，發(fā)生翻天覆地的變化，且會持續(xù)不斷增加。面對可能發(fā)生的違法環(huán)境里，互聯(lián)網(wǎng)取證將面臨巨大的挑戰(zhàn)。

（1）數(shù)據(jù)規(guī)模過大

互聯(lián)網(wǎng)違法犯罪處罰中，執(zhí)法機(jī)關(guān)對違法行為的處罰主要參考的是相關(guān)電子證據(jù)的固定情況。在互聯(lián)網(wǎng)監(jiān)測過程中，執(zhí)法部門發(fā)現(xiàn)違法行為之后需要及時(shí)固定并收集相關(guān)電子證據(jù)。在5G時(shí)代，互聯(lián)網(wǎng)中的數(shù)據(jù)流量會非常大，不同的用戶數(shù)據(jù)類型交互在一起，會使取證的復(fù)雜度迅速升高，數(shù)據(jù)規(guī)模過大，以往的數(shù)據(jù)存儲空間較小且較為分散，很難提取完整的違法數(shù)據(jù)，而且很多數(shù)據(jù)的格式不一樣，云端服務(wù)器多采用分布式存儲，數(shù)據(jù)文件被分割成數(shù)據(jù)塊，存儲于不同的數(shù)據(jù)中心，甚至?xí)c正常的電子數(shù)據(jù)混淆，這種數(shù)據(jù)存儲的多樣化給互聯(lián)網(wǎng)取證過程帶來了很大的挑戰(zhàn)，迫使5G互聯(lián)網(wǎng)取證面臨著數(shù)據(jù)量大，響應(yīng)不及時(shí)等難題。

（2）取證設(shè)備落后

互聯(lián)網(wǎng)采集的相關(guān)數(shù)據(jù)證據(jù)，要依靠專業(yè)設(shè)備和專業(yè)取證軟件，隨著5G的來臨，提取電子數(shù)據(jù)的方法更要跟上通訊技術(shù)發(fā)展的步伐。而5G時(shí)代，電子產(chǎn)品發(fā)展迅速，且種類繁多，設(shè)備配置型號差異較大，難以保證取證數(shù)據(jù)的完整性和一致性，這極不利于執(zhí)法機(jī)關(guān)監(jiān)測互聯(lián)網(wǎng)數(shù)據(jù)。5G通信技術(shù)迅速發(fā)展，然而取證設(shè)備并未得到及時(shí)更新處理，而且并未配有專業(yè)的技術(shù)人員，在互聯(lián)網(wǎng)信息監(jiān)測過程中，執(zhí)法部門發(fā)現(xiàn)違法行為后需要及時(shí)固定相關(guān)證據(jù)。但因時(shí)間或設(shè)備技術(shù)問題往往無法再現(xiàn)證據(jù)，使得互聯(lián)網(wǎng)取證時(shí)相關(guān)數(shù)據(jù)會難以提取甚至消失。

3.2 5G互聯(lián)網(wǎng)取證思路

盡管5G環(huán)境下的互聯(lián)網(wǎng)取證困難重重，但我們也可以透過網(wǎng)絡(luò)結(jié)構(gòu)抓到互聯(lián)網(wǎng)本質(zhì)，嘗試從端對端分析入手，及時(shí)更新取證設(shè)備，整合人才，借助區(qū)塊鏈、云計(jì)算等技術(shù)，進(jìn)行互聯(lián)網(wǎng)取證。

（1）5G智能監(jiān)管

隨著5G時(shí)代的來臨，互聯(lián)網(wǎng)數(shù)據(jù)量暴增，有些違法交易數(shù)據(jù)不易察覺，所以必須要安排專業(yè)人員對數(shù)據(jù)進(jìn)行調(diào)查，這樣才可以整合出一些比較隱蔽的違法行為，保障用戶用網(wǎng)安全。而面對數(shù)據(jù)量巨大，互聯(lián)網(wǎng)取證難以提取、分析的問題，目前的研究思路主要是將5G與云計(jì)算、區(qū)塊鏈技術(shù)相結(jié)合，利用區(qū)塊鏈去中心化對特點(diǎn)，采用分布存儲、加密通道等算法保存海量證據(jù)記錄，這些電子記錄可用來證明互聯(lián)網(wǎng)取證的數(shù)據(jù)完整性。或者轉(zhuǎn)變研究思路，從提取分析所有數(shù)據(jù)的取證思路轉(zhuǎn)變?yōu)榻柚鷻C(jī)器學(xué)習(xí)的方法進(jìn)行智能分析，實(shí)行集中式軟件管理，通過將電子產(chǎn)品中的網(wǎng)絡(luò)控制面與數(shù)據(jù)面相互分隔，繼而可以達(dá)到對網(wǎng)絡(luò)數(shù)據(jù)的靈活調(diào)度，使網(wǎng)絡(luò)作為管道變得更加智能，可以為互聯(lián)網(wǎng)的快速準(zhǔn)確取證提供良好的平臺。

（2）5G取證設(shè)備

根據(jù)不同類型的數(shù)據(jù)采用不同的取證技術(shù)，為互聯(lián)網(wǎng)收集審查網(wǎng)絡(luò)數(shù)據(jù)提供便利，并盡量配備針對不同型號電子產(chǎn)品的取證軟件?？梢耘c軟硬件廠商合作，在5G技術(shù)的支持下，盡量統(tǒng)一端口和連接協(xié)議，方便本地?cái)?shù)據(jù)的提取。采用運(yùn)營商5G組建的VPN網(wǎng)絡(luò)；中心機(jī)房由運(yùn)營商提供光纖寬帶（VPN），前端設(shè)備通過5G網(wǎng)絡(luò)將視頻數(shù)據(jù)發(fā)送到中心管理計(jì)算機(jī)服務(wù)器，監(jiān)控中心安裝客戶端軟件。

同時(shí)，互聯(lián)網(wǎng)與其他行業(yè)息息相關(guān)，個(gè)人信息以及機(jī)密信息幾乎全部進(jìn)行了數(shù)字化處理與記錄，在取證的過程極其容易被人盜取信息。所以，取證設(shè)備要防止病毒入侵，防止不法分子竊取信息并篡改數(shù)據(jù)，保障互聯(lián)網(wǎng)取證過程的安全。對互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行端到端的保護(hù)，可以避免由不同網(wǎng)絡(luò)系統(tǒng)、不同接入技術(shù)以及不同基站類型相互間復(fù)雜協(xié)調(diào)所可能產(chǎn)生的不利影響，從而將最終強(qiáng)化互聯(lián)網(wǎng)取證中的數(shù)據(jù)安全。

4 結(jié)束語

在5G浪潮的背景下，互聯(lián)網(wǎng)取證行業(yè)也面臨著前所未有的挑戰(zhàn)。面對5G 海量數(shù)據(jù)的互聯(lián)網(wǎng)取證難題，可以結(jié)合5G的軟件定義網(wǎng)絡(luò)來解決，同時(shí)，配置5G新型取證設(shè)備，利用5G端到端技術(shù)，保障互聯(lián)網(wǎng)取證過程的便捷與安全。

[1]王敏遠(yuǎn)，祁建建.電子數(shù)據(jù)的收集、固定和運(yùn)用的程序規(guī)范問題研究[J].法律適用，2013（3）.

[2]劉品新.電子證據(jù)的關(guān)聯(lián)性[J]．法學(xué)研究，2016（6）.

[3]樊崇義，李思遠(yuǎn).論電子證據(jù)時(shí)代的到來[J]．蘇州大學(xué)學(xué)報(bào)（哲學(xué)社會科學(xué)版），2016（2）.

[4]李俠宇，沈鴻.5G網(wǎng)絡(luò)安全發(fā)展趨勢研究[J].電信網(wǎng)技術(shù)，2016（12）.

[5]付建敏，黃承亮.分析當(dāng)前5G 網(wǎng)絡(luò)技術(shù)研究現(xiàn)狀和發(fā)展趨勢[J].山東工業(yè)技術(shù)，2017.